Cisco webex: Ακατάλληλο για τηλεκπαίδευση, κατάλληλο για σεμινάριο της ΑΠΔΠΧ

Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα κάνει σεμινάριο μέσω της Webex (Cisco) την οποία ελέγχει για την τηλεκπαίδευση.
Μπαίνοντας ένας χρήστης του διαδικτύου στην επίσημη ιστοσελίδα της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr) βλέπει άμεσα, χωρίς σκρολάρισμα, στα δεξιά της οθόνης του, μία πρόσκληση σε σεμινάριο του διενεργείται στο πλαίσιο του έργου bydesign.

Πατώντας πάνω, ο χρήστης μαθαίνει λεπτομέρειες για το ιδιαίτερα ενδιαφέρον σεμινάριο υπό τον τίτλο “Διευκόλυνση της συμμόρφωσης μικρομεσαίων επιχειρήσεων με τον GDPR και προώθηση της προστασίας δεδομένων από τον σχεδιασμό σε προϊόντα και υπηρεσίες ΤΠΕ” και διαπιστώνει μάλιστα ότι οι διαθέσιμες θέσεις έχουν συμπληρωθεί. Κάτω από το σχετικό πίνακα γίνεται γνωστό ότι το σεμινάριο διεξάγεται “με τη χρήση της πλατφόρμας webex”.

Θα αναρωτηθείτε ποιο είναι το πρόβλημα. Και όμως, υπάρχει. Σε λίγους μήνες η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα θα συμπληρώσει δύο χρόνια έρευνας για το κατά πόσο η διαδικασία της τηλεκπαίδευσης στην Ελλάδα διεξήχθη σύμφωνα με τα προβλεπόμενα του GDPR, μία έρευνα που ακόμα δεν έχει ολοκληρωθεί. Θυμίζουμε ότι μόλις τον Νοέμβριο του 2021 η Αρχή εξέδωσε απόφαση (50/2021) σύμφωνα με την οποία επέβαλλε στο Υπουργείο Παιδείας μία σειρά από επιπλήξεις (πέντε τον αριθμό) για παραβιάσεις συγκεκριμένων άρθρων του ΓΠΚΔ.

Με ποια πλατφόρμα όμως διεξήχθη (και διεξάγεται ακόμα, όπου απαιτείται) η διαδικασία της τηλεκπαίδευσης στα ελληνικά δημόσια σχολεία; Μα φυσικά με τη webex (οι γονείς, οι εκπαιδευτικοί και οι μαθητές πια αυτό το έχουν μάθει πολύ καλά) η οποία με τη σειρά της ελέγχεται από την Αρχή στο πλαίσιο της γενικότερης έρευνας για το σύννομο της διαδικασίας στη χώρα.

Με την υπόθεση όμως να μην έχει κλείσει (υπενθυμίζεται ότι η Αρχή έχει δώσει προθεσμία τεσσάρων μηνών για να αντιμετωπίσει μέρος των παραβάσεων που έχουν εντοπιστεί, προθεσμία που τελειώνει στις 14 Μαρτίου), η Αρχή χρησιμοποιεί σε σεμινάριο που η ίδια διοργανώνει την πλατφόρμα της webex και ενώ τα μέλη της με πρώτον τον πρόεδρό της Κωνσταντίνο Μενουδάκο έχουν εντοπίσει εδώ και μήνες ότι η εταιρία Cisco (που προσφέρει την πλατφόρμα στους χρήστες), που έχει έδρα τις ΗΠΑ, δεν τηρεί τον κανονισμό περί προσωπικών δεδομένων που διέπει τον Ευρωπαϊκό Οικονομικό Χώρο αλλά τον αντίστοιχο των ΗΠΑ που δεν προσφέρει πλήρη κάλυψη.

Το ερώτημα που προκύπτει αβίαστα είναι γιατί; Δεν υπήρχαν άλλες διαθέσιμες πλατφόρμες στην αγορά για να διεξαχθεί το εν λόγω σεμινάριο; Η, τέλος πάντων, στο διάστημα που μεσολάβησε από τον Νοέμβριο μέχρι και σήμερα, η Cisco πρόλαβε να προβεί σε όλες τις απαραίτητες αλλαγές έτσι ώστε η πλατφόρμα της να είναι απολύτως σύννομη με τον GDPR;

Αν δεν έχει συμβεί κάτι τέτοιο, τότε γίνεται προφανές ότι η Αρχή Προστασίας Δεδομένων βρίσκεται στη θέση του Υπουργείου Παιδείας το οποίο εξακολουθεί να ελέγχει. Σε ότι αφορά μάλιστα το ζήτημα των διαβιβάσεων δεδομένων στις ΗΠΑ (ένα από τα πιο προβληματικά κομμάτια των συμβάσεων που υπέγραψε το Υπουργείο Παιδείας με την Cisco), η Αρχή, στην απόφαση του Νοεμβρίου, έχει αφιερώσει πέντε σελίδες στις οποίες αναφέρει διεξοδικά στα βήματα που θα έπρεπε να είχε ακολουθήσει το Υπουργείο προκειμένου να διασφαλίσει την απόλυτη προστασία των δεδομένων των χρηστών και στις ΗΠΑ.

Αυτήν την ίδια προστασία καλείται να προσφέρει τώρα η Αρχή, ως υπεύθυνος επεξεργασίας, στα φυσικά πρόσωπα τα οποία θα πάρουν μέρος στο προσεχές σεμινάριο. Θα πρέπει δηλαδή η ΑΠΔΠΧ να αποδείξει στους χρήστες ότι μελέτησε το privacy sheet του Webex και αξιολόγησε την επικινδυνότητα των διαβιβάσεων δεδομένων στις ΗΠΑ αφού εξέτασε μέτρα περιορισμού των ενδεχόμενων κινδύνων. Η, στην καλύτερη περίπτωση, να ενημερώσει ότι η Webex από τον προηγούμενο Νοέμβριο έχει προχωρήσει στην οποιαδήποτε προσαρμογή ή παραμετροποίηση.

Σε κάθε περίπτωση γεννάται ζήτημα, πρακτικό και συμβολικό. Και αυτό μόλις 14 ημέρες πριν τελειώσει η διορία του Υπουργείο Παιδείας στις υποδείξεις της Αρχής για πλήρη συμμόρφωση.